openvpn服务器tun模式转发数据报文过程。图中红色连接线（含红色虚线）表示client端发送数据报文给目标服务器；蓝色连接线（含蓝色虚线）表示目标服务器发送数据报文给client端；实线表示数据报文有外部承载封装和虚拟(tun)两层tcp/ip封装，虚线表示数据报文只有虚拟(tun)一层tcp/ip封装。无论是发送数据报文还是收取数据报文“Payload”同样需要在tcp/ip协议栈中各进出两次。